Yeni bir virüs alarmı

Antivirüs şirketleri internette son derece hızlı yayılan yeni bir virüsün ortaya çıktığı uyarısında bulunuyorlar. Ağustos ayında tüm interneti kaplayan SoBig.F kadar hızlı yayıldığı kaydedilen virüs Mydoom, Shimgapi, Novarg ve Mimail.R başlıklarıyla deşifre edilebilir. Virüs, amacını açık kaynak kodları üzerine açtığı telif hakları davasıyla gündeme gelen Unix şirketi SCO’nun ana sunucusunu çökertmek olarak açıklıyor. Anti virüs şirketi Network Associates VP’si Vincent Gullotto virüsün çok hızlı yayılmasından dolayı bazı şirketlerin kurumsal ağlarını kapattıklarını açıkladı. Uzmanlar başlık satırı ve göndericisi kullanıcılara garip gelen tüm emaillerin açılmadan silinmesi yönünde uyarıyorlar. Anti virüs şirketleri, virüse karşı gerekli güncellemelerin yapıldığını ve virüsün listelere eklendiğini bildirdiler. Uzmanlar hızla yayılan virüsün (Mydoom, Shimgapi, Novarg ve Mimail.R) kısa zamanda milyonlarca email üretebileceğini ve yüzbinlerce makineye bulaşabileceği tahmininde bulunuyorlar. KAZAA DOSYALARINA GİRİYOR Virüsü tayışan emaillerde .exe,.scr,.zip, ya da .pif dosya ekleri görünüyor. Virüslü email genelde bir hata raporu veya ‘test’ başlığıyla beliriyor; açıldığında ise mesajın ek dosyada olduğu ve bu ek dosyanın açılması gerektiğini belirtiyor. Virüs de ek dosyanın açılmasıyla kullanıcının bilgisayarına bulaşıyor. Virüs daha sonra kullanıcının adres defterindeki tüm adreslere kendini yeniden gönderiyor. Eğer kurbanın bilgisayarında Kazaa dosyası bulunuyor ise, o durumda dosya paylaşımı yoluyla yayılmak üzere virüs bir kopyasını da buraya bırakıyor. Virüsün hedefi konumundaki SCO şirketi sözcüsü de kurumsal web sitelerinin yavaşladığını ancak kurumlarına karşı bir saldırı olasılığından söz etmek için erken olduğunu belirtti. İNTERNETTEKİ DİĞER VİRÜSLER Öte yandan düşük güçte yayılan iki adet daha virüsün internette dolandığı tespit edildi; Mimail.Q ve Dumaru virüslerine de dikkat edilmesi gerekiyor. Mimail.Q virüsünün “Hi my sweet Nancy” başlığıyla, Dumaru virüsünün ise “Important information for you. Read it immediately!” başlığıyla göründüğü ve Dumaru virüsünün ‘myphoto.zip’ ek dosyası taşıdığı bildirildi. Kaynak: ASSOCIATED PRESS